[Eisfair] E-1 Arpwatch?

[Marcus Roeckrath]

Hallo Kay,

Kay Martinen wrote:

>> Wie sind Deine Erfahrungen?
> 
> Leider noch nichts mit gemacht. Scheint auch nicht so "plug'n Play" zu
> sein wie ich dachte

Hier mal ein zwei Webseiten:

http://www.root-on-fire.com/2009/10/31/arpwatch-netzwerk-anomalien-schnell-und-einfach-erkennen/
http://forum.wifi4free.info/backtrack/backtrack-allgemein/259-arpwatch-anleitung-arpwatch-installieren-anwenden-arp-poisoning-erkennen/

Im Prinzip so:

Verzeichnis /var/lib/arpwatch anlegen und arpwatch einmal im Debugmodus
laufen lassen (wegen sonst massenhafter EMails):

arpwatch -d -R 1

Dann wird es einfach mit arpwatch aufgerufen (eventuell ergänzt um -i
<interface>).

Läuft das Tool eigentlich als Daemon im Hintergrund oder muss man es
zyklisch aufrufen?

Im zweiten Fall einfach ein Initscript (mit Verlinkung in /etc/rc2.d)
erstellen, wozu /etc/init.d/local als Beispiel dienen kann.

>> Vielleicht eine apache2-cgi-Datei zur Anzeige der Ergebnisse von
>> arpwatch?
> 
> Wenn nicht... sicher man könnte die ausgabe von 'arp -a' darstellen.
> Oder wie beim WOLSOL Paket die hosts auflisten die online sind und
> welche Mac sie haben.

So dachte ich.

-- 
Gruss Marcus